系列2 第九篇 防勒索篇 文件密码管理器 个人保管库

a8855942

系列2，第八章家长控制篇_国外杀毒软件_安全区 卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)
          从这篇开始，我将会谈杀毒软件比较重要的功能。我经历过熊猫烧香，经历过灰鸽子。还经历过CPU幽灵熔断的漏洞攻击。要数这几年比较流行的病毒就是勒索病毒的出现。很多企业单位都中了这个病毒。很多杀毒软件也更新，来应对新的威胁。杀毒软件也在与时俱进应对时代的发展。在防勒索方面，有些杀毒软件是有防勒索模块的。比如AVAST 比特梵德个人版大蜘蛛  WD都有专门的功能，可以保护自己定义的文件夹。而卡巴诺顿GDATA这类没有设置专门的保护模块。卡巴则是整合到了主动防御监控当中。孰优孰劣还是需要看各家的调教了。个人文件的安全非常重要。

首先是ESET，ESET设置下是有文档防护的，勒索防护是一个开关。在HIPS里面，具体如图：


右边是有详细的帮助。这点ESET很方便。在ESET旗舰版下，ESET的防勒索说明是需要ELG的配合。

大蜘蛛就相对简单：


AVAST：


熊猫没有勒索设置不过有数据保护：


趋势科技：


BD企业版

         GD也有的，FS也有。原来章节的图片就不发了。再谈谈国内，国内的厂家有一家叫智量的。听说不错，微星则是勒索诱捕。勒索的方式是给文件加密，论坛也有专门针对勒索方面的测试。建议大家可以看看。这个勒索跟过去的病毒不同，是通过文件加密再向受害者电脑索要金钱解锁文件，尤其是企业数据是非常重要的。国内的一些单位也中过招。我个人备份都是百度云，加U盘备份，我个人的数据，最多的就是个人照片，一些工作文件，我玩游戏会用txt来记录账户密码。对于好的杀毒软件，可能加密过程中就拦截了，也拦截失败被加密的情况。这就要看主动防御监控强不强了。第二种就是专门的个人保管库这样的防勒索模块。大蜘蛛是最安全的。点击文件夹保护后，微软系统的记事本修改还有微软自己都不能删除掉文件。会提示没有权限，这就需要手动添加。不过新添加的文件是可以修改删除的。WD这样的，对于未知文件会报，受控文件夹会提示有不明程序访问，是需要阻止还是不阻止，WD的默认保护下，系统自带程序删改是OK的。第三方应用就会拦截，比如STEAM的存档修改也会拦截。AVAST则是分了智能跟严格，就是一个白名单，一些有信誉的程序自动可以修改保护文件夹内的文档。个人保管库这个功能可以阻止很多程序对特定文档的删改，这个是互相配合的。

         这个文件密码管理器，卡巴有浏览器扩展版跟程序版，大多数都是这两样。我游戏平台的密码是TXT文件存档，网页的密码则是由EDGE来管理。个人看需求选择吧。

钟哥

BD个人版防勒索怎么样？

a8855942

钟哥 发表于 2023-5-3 12:30
BD个人版防勒索怎么样？

BD在勒索反应没有卡巴快。主要是更新慢了点。

15717522768

钟哥 发表于 2023-5-3 12:30
BD个人版防勒索怎么样？

ATD主防, 一般不会漏
不过 Magniber 侥幸地没被杀
勒索缓解就是卡巴的回滚
不过更新速度慢了一点, 所以可能不如卡巴

钟哥

15717522768 发表于 2023-5-3 15:47
ATD主防, 一般不会漏
不过 Magniber 侥幸地没被杀
勒索缓解就是卡巴的回滚

BD不是有回滚吗？

钟哥

a8855942 发表于 2023-5-3 14:39
BD在勒索反应没有卡巴快。主要是更新慢了点。

更新速度影响大吗？BD不是有回滚吗？

15717522768

钟哥 发表于 2023-5-3 19:05
BD不是有回滚吗？

回滚也不一定完全成功

a8855942

钟哥 发表于 2023-5-3 19:06
更新速度影响大吗？BD不是有回滚吗？

BD在国内更新最慢，对样本反应不迅速。

chx818

那啥，，，为啥不用专门的密码管理器而用txt啊...

a8855942

chx818 发表于 2023-5-16 12:11
那啥，，，为啥不用专门的密码管理器而用txt啊...

我有浏览器密码管理，加TXT。单独的密码管理需要安装软件